网络安全课程教学中的中国传统文化巧用

针对网络安全课程知识点分散且难度大,所学知识不能系统理解、无法举一反三的问题,提出将成语及“三十六计”为代表的优秀传统文化融入教学环节,介绍具体教学应用过程,最后以实际教学数据说明教学应用效果。     

延迟容忍移动传感器网络高效广播数据传输机制

面向延迟容忍移动传感器网络,提出一种基于网络编码的高效广播数据传输机制 (NEBT),基站传感器节点将原始广播数据分批进行编码,以此来降低节点间的数据相似度,降低广播时延;同时,传感器节点根据自身的广播增益,根据邻居节点相对自身运动趋势准确选择数据交互时机,降低通信开销.仿真结果表明,与常见的泛洪等机制相比,NEBT能进一步降低广播时延并大幅度降低通信开销.     

一种基于原子功能的网络攻击效果评估指标体系

针对现有评估攻击效果的指标比较抽象、不够全面的缺点,本文研究了怎样构建网络攻击效果评估指标体系,定义了原子功能代表网络攻击效果的基本元素;通过分析攻击库挖掘原子功能,提出基于面向对象的目标实体建模方法,分析了原子功能和目标对象的关系;最后提出了以原子功能为基础的“属性-原子功能-评估指标-采集指标”四层指标体系。该体系具有属性分类互斥、代表大部分典型网络攻击效果、更易于效果评估操作等特点。     

基于混沌粒子群的IDS告警聚类算法

为了提高入侵检测系统(IDS)的告警质量,减少冗余报警,提出了一种基于混沌粒子群优化的IDS告警聚类算法。算法将混沌融入到粒子运动过程中,使粒子群在混沌与稳定之间交替运动,逐步向最优点靠近。该算法能够克服粒子群算法的早熟、局部最优等缺点,指导聚类中心寻找到全局最优解。通过理论分析与实验测试,验证了该算法在入侵检测系统中,能够大量减少告警数量,提高告警质量,具有较高的检测率和较低的误报率。     

一种实现异步显示屏的新方法

LED显示屏的实现技术已日趋成熟。本文介绍了一种新方法 ,即使用逻辑可编程器件ispLSI10 32E来实现一个单色异步屏 ,并给出了其在系统中实现逻辑所用的原理图及仿真结果     

基于网络处理器的流量过滤及均衡系统的设计与实现

面对网络中的海量数据,单台服务器可能无法及时处理,且并非所有类型的数据流都是目标服务器所需要的。本系统对网络数据流进行协议识别、流量过滤,然后进行流量均衡,将数据流分配到目标服务器集群。文章假设目标服务器集群只需要VoIP数据流,应用Bloom Filter算法维护协议特征库及数据流的快速识别;在对语音数据流的均衡过程中,使用TCAM维护数据转发路由及其查找;并通过DRAM应用扩展TCAM空间,以适应海量数据的处理要求。     

用户评价的信息系统服务质量评估模型

由于现有的信息系统服务评估没有考虑用户评价,因此提出根据用户业务的重要程度对用户进行分级,基于分级用户的评价建立信息系统服务质量评估模型,采用层次分析法(AHP)和专家打分法确定相关指标权值. 仿真结果表明,受到分布式拒绝服务攻击(DDoS)后,优先保障高级用户业务可有效降低信息系统业务损失,提高信息系统服务质量评估值.     

安全多方模糊综合评判模型及协议

传统的模糊综合评判模型必须集中所有数据进行计算。针对分布式环境中多个用户综合评判问题,提出了安全多方模糊综合评判模型(SMFCE)及其主要性质。该模型允许多个分享数据的用户分处不同地点完成评判过程,并且不泄露各自持有的数据。然后,针对参与方按行分享模糊评价矩阵的情形,基于安全多方计算理论,设计出半诚实模型下SMFCE问题的解决方案。最后,对方案的正确性和安全性进行了证明。     

一种高效的延迟容忍移动传感器网络异步探测机制

针对延迟容忍移动传感器网络(Delay Tolerant Mobility Sensor Network, DTMSN)节点间连接探测开销大、错失率高的问题,该文提出一种高效的DTMSN异步探测机制(Efficient Asynchronous Probing Scheme, EAPS)。该机制面向随机路点(Random Way-Point, RWP)移动模型,在采用互质周期对的时隙睡眠机制基础上,通过对节点运动区域的合理划分和周期对的优化选择,保证了网络连接探测的高成功率和低能耗的特性。仿真结果表明,与现有的异步探测机制相比,该机制能够在低能耗下实现更高的探测成功率与更低的探测延迟。     

基于网络编码的延迟容忍移动传感器网络低时延广播传输机制

针对延迟容忍移动传感器网络(Delay Tolerant Mobile Sensor Networks, DTMSN)提出一种基于网络编码的广播传输机制 (Netcoding-based Broadcast Transmission scheme, NBT)。NBT中,基站(Base Station, BS)将原始数据分批进行传输,每个批次包含的原始数据包的数量一定;BS将同一批次数据包以单播方式传输给不同传感器节点时采用的编码向量互不相关,传感器节点之间采用泛洪的机制交换彼此缺少的编码数据包。由于BS对原始数据包进行了编码,因此传感器节点具有相同编码数据包的可能性大大降低,从而减小了节点间的数据相关度,有效降低了广播时延。在随机路点移动模型(Random WayPoint, RWP)下的仿真结果表明,与目前广播时延最小的泛洪机制相比,NBT能够在通信开销基本相同的情况下有效降低广播传输时延。